CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Deserializzazione non sicura nell'instrumentazione RMI dell'OpenTelemetry Java Agent Gravità: Critica CVSS v4.0: 9.3 Versioni interessate: opentelemetry-javaagent 2.26.1 Corretta in: 2.26.1 rilasciata il 23 marzo 2026 Panoramica OpenTelemetry è probabilmente il framework di...

CVE-2018-3245

CVE-2018-3245 Passo 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

vuln4japi

vuln4japi Un'API REST Java vulnerabile per dimostrare la CVE-2021-44228 log4shell. Motivazione Log4Shell ha travolto internet all'inizio di dicembre 2021. Una vulnerabilità Zero Day nella libreria di logging Apache Log4j, capace di eseguire codice in remoto RCE, che ha costretto organizzazioni in...

log4j2-web-vulnerable

log4j2-web-vulnerable Una semplice web app vulnerabile per il test dell'exploit RCE di log4j2 CVE-2021-44228. Avvio Esegui java -jar target/gs-handling-form-submission-0.1.0.jar. Accedi a http://127.0.0.1/greeting Se vuoi compilarla da solo, usa una versione di JDK 8u20...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell Ressourcen Was ist enthalten? Damn Vulnerable Log4j App damn-vulnerable-log4j-app enthält einen einfachen, anfälligen Java-Servlet, der den User-Agent, HTTP GET- und POST-Parameter mit log4j protokolliert. Es ist als .war-Datei verpackt und kann auf...

BadBizness-CVE-2023-51467

BadBizness Script di sfruttamento automatico per il framework web Java OF Biz sotto CVE-2023-51467. Ispirato alla macchina HackTheBox Bizness. Utilizzo ed Esempio Questo script richiede lo strumento ysoserial e OpenJDK versione 11. Consulta il menu di utilizzo per l'installazione. Configura un...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Indirizzo del progetto originale: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificato per connettersi a Behinder MemShell java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC compilazione Puoi compilare il jar sul tuo host con mvn clean compile assembly:single Oppure usa docker per creare un'immagine con docker build -t snakeyaml . esecuzione Esegui il container con docker run --rm -p8080:8080 snakeyaml oppure il jar se l'ha...

CVE-2020-9496

CVE-2020-9496 - RCE Da die beiden xmlrpc-bezogenen Anfragen in den Webtools xmlrpc und ping keine Authentifizierung verwenden, sind sie anfällig für unsichere Deserialisierung. Dieses Problem wurde dem Sicherheitsteam von Alvaro Munoz [email protected] vom GitHub Security Lab Team gemeldet...

Log4j

Crea un'applicazione vulnerabile di esempio . 2. Avvia un listener netcat . 3. Esegui l'exploit . 4. Usa jdk1.8.020 per risultati migliori . Exploit-db - https://www.exploit-db.com/exploits/50592...

JavaDeserialization

Rilevamento della vulnerabilità di deserializzazione Java Scanner per la vulnerabilità di deserializzazione Java, specifico per vulnerabilità simili a CVE-2017-10271. Questo progetto contiene una sola PoC; le altre non sono ancora state organizzate. Installazione 1. Installare nmap...

EUVD-2026-66838

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2026-47864

Spring Integration 's SerializingHttpMessageConverter deserializes incoming HTTP request bodies using a raw java.io.ObjectInputStream with no class filtering. Any request carrying Content-Type: application/x-java-serialized-object whose body resolves to a Serializable type is passed directly to r...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Ausnutzung der Remote-Codeausführung CVE-2023-33246 Exploit Anwendung: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Merkmale dieses Tools Da der Heartbeat-Mechanismus alle 30s die Schwachstelle auslöst, verzögert das To...

log4j

💻 -h3x0v3rl0rd- эксплуатация log4j CVE-2021-44228 TryHackMe Solar, прохождение root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Запустите log4j.py это установит все необходимые приложения и запустит LDAP-сервер root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

mojarragadget

mojarragadget описание Мы обнаружили новую цепочку гаджетов в библиотеке Mojarra Library, в этом репозитории содержатся 2 PoC для воспроизведения уязвимости в версиях 2.3 и 3.0. Дополнительная информация здесь: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html...

cve-2023-4863-analysis

CVE-2023-4863 libwebp — Projet d'analyse pédagogique et de défense...

log4shell-rmi-poc

log4shell-rmi-poc Uma Prova de Conceito da vulnerabilidade Log4j CVE-2021-44228 sobre Java-RMI Utiliza Log4j 2.5.7 do spring-boot-starter-log4j2 Requisitos: Testado com Java 8 JDK 1.8.025 e Java 11 JDK 11.0.1 Como executar a POC 1. Clone o repositório: root@kitploit: git clone...

QLinspector

QLinspector Finden von Java/C-Gadget-Chains mit CodeQL. Weitere Informationen in unserem Artikel Installation Repository klonen root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git Nach Gadgets suchen: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...